Internet Explorer 6

[JJKey]

Blast, пробовал, сразу же после того как это случилось. Вирусов не было.

Petya V4sechkin, нажал, но ошибку всё равно не понял (я не силён в английском)
http://forum.oszone.net/attachment.php?attachmentid=6102&stc=1&d=1191765551
Вот что там было.

Severny, вот лог:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 17:49:21, on 07.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\DrWeb\SpiderNT.exe
C:\WINDOWS\system32\CAPRPCSK.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\DrWeb\spiderui.exe
C:\Program Files\DrWeb\spiderml.exe
C:\Program Files\VMware\VMware Workstation\vmware-tray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Yandex\Yupdate\yupdate.exe
C:\Program Files\uTorrent\utorrent.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\QIP\qip.exe
C:\Documents and Settings\Евгений\Desktop\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qwerty.ru/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
O1 - Hosts: 127.255.255.255 www.alcohol-soft.com
O1 - Hosts: 127.255.255.255 images.alcohol-soft.com
O2 - BHO: IE7Pro BHO - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IE7Pro\IE7Pro.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: ConnectionServices Class - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [SpIDerNT] C:\PROGRA~1\DrWeb\spiderui.exe /agent
O4 - HKLM\..\Run: [SpIDerMail] "C:\Program Files\DrWeb\spiderml.exe"
O4 - HKLM\..\Run: [vmware-tray] C:\Program Files\VMware\VMware Workstation\vmware-tray.exe
O4 - HKLM\..\RunOnce: [DelayedHelpSvc_MUI_Install_0419] "C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe" /MUI_install 0419 C:\WINDOWS\PCHealth\MUI\0419\pchdt_w3.cab
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yupdate!] "C:\Program Files\Common Files\Yandex\Yupdate\yupdate.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\utorrent.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Проверить ссылку Dr.Web - [url]http://www.drweb.com/online/drweb-online-ru.html
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7Pro\IE7Pro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7Pro\IE7Pro.dll
O9 - Extra button: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\magent.exe
O9 - Extra 'Tools' menuitem: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\magent.exe
O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O15 - Trusted Zone: [url]http://*.qwerty.ru
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O22 - SharedTaskScheduler: Предзагрузчик Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Демон кэша категорий компонентов - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: SpIDer Guard for Windows NT (spidernt) - Doctor Web, Ltd. - C:\PROGRA~1\DrWeb\SpiderNT.exe

--
End of file - 5371 bytes

[Petya V4sechkin]

O2 - BHO: ConnectionServices Class - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll
Пофиксите (поставьте галочку и нажмите Fix checked).

[Vadikan]

nureke, попробуйте IEFix (http://windowsxp.mvps.org/IEFIX.htm).

[JJKey]

СПАСИБО!!!
Теперь всё нормально!
:oszone:

[nureke]

Может для подробности, я вам покажу скриншот, может кто то встречался с этой проблемой.
Я его обновил до IE7, но непомагло

[Severny]

nureke
Для начала скачай http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe
сделай лог и покажи.
Проблема только с IE? Другие браузеры работают?

[nureke]

Severny, Установил Мозилу Файрфокс она работает.
Скидоваю лог.Но я его за архивировал что то txt не грузит. Прошу содействовать данной проблемой.

[Severny]

nureke,
Для начала зайди Свойства Обозревателя -- Подключения -- Настройка сети и сними галочку "использовать прокси..".
Или ты выходишь в инет через прокси?

В HijackThis поставь галочку перед этой строкой и нажми Fix checked. Перегружайся.
O4 - HKLM\..\RunOnce: [NoIE4StubProcessing] C:\WINDOWS\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f

Скачай утилиту ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
Запусти в безопасном режиме и просканируй системный диск.

З.Ы. Symantec я бы поменял на отечественный (СНГ :) ) продукт.

[nureke]

Severny,
Да я использую прокси.
Поставил галочку, нажал на Fix checked, перезагрузился, запустил IE такая же беда.
Severny, Можно тебя спрасить как ты в этих логах разбираешся если не секрет?

[Severny]

Да я использую прокси. »
Понятно, это у вас в Казахстане провайдер?
Тогда проверь, прописан ли прокси aos03-isa:8080

Давай другим путем. Скачай http://z-oleg.com/avz4.zip
Распакуй.
Меню Файл-Исследование системы - Пуск. Полученный лог запакуй и выкладывай сюда.
Далее меню Файл -- Выполнить скрипт
Скопируй это и нажми "запустить".
begin
SearchRootkit(true, true);
ExecuteRepair(3);
ExecuteRepair(2);
end.


как ты в этих логах разбираешся »
Не разобрались пока :(

[$ancho$]

Доброго времени суток, народ.
Нужен совет по следующей проблеме. У меня IE6 не сохраняет страницы из инета. При выборе опции сохранить как.. и указании пути сохранения на диске, сначала начинается сохранение (идет индикатор копирования), а затем выдает ошибку: не возможно сохранить страницу в указанном месте (пути сохранения указывал разные).
Попробовал браузер Maxthon: с сохранить как та же история, но у Maxthon есть опция быстрое сохранение.. Она работает. Но если так сохранять потом некоторые страницы не читаются (просто чистая страница :read: ).
Подскажите, в чем может быть проблема и как исправить? Заранее, спасибо.

[SimSim]

Таже тема (http://forum.oszone.net/thread-91414.html). Сначала поиск - потом вопрос.

[$ancho$]

Виноват. Сенкью за помощь

[LordMadman]

Помогло CCleaner. Но на всякий случай поставил и IEFix

Блин, опять та же песня....
Всего лишь вышел в инет для пробы сохранения. Прям мистика какая-то... :jester:

[Baw17]

LordMadman, такое бывает на некоторых серверах , лично наблюдал чтоб я не делал не помогает , приведи к примеру страничку которую сохранчешь,

еще как вариант поставь 7IE что он тебе скажет по поводу этого

[LordMadman]

А теперь сохранил... :sorry: Что делать и кто виноват...

не сохраняет наприме отсюда http://www.bookland.ru/index.php

[Petya V4sechkin]

LordMadman, как у вас с вирусами обстоят дела?
Можете загрузиться в безопасном режиме и проверить с помощью Dr.Web CureIT! (http://www.drweb.ru/download/1028/) (бесплатный сканер, не требует установки).

Запустите HijackThis (http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip), Do a system scan and save a logfile и выложите hijackthis.log.

[Baw17]

LordMadman, Если правдо сидят вирятники то лучше Касперским проверить и базы обновить по сей день
сайт вообще 5 минут грузиться и это на ADSL, мож дело в нем, но сохранить кое как сохранил

[LordMadman]

Вирусятник Avast, периодически обновляемый.
Поставил IE7 - такая же петрушка...

[chek]

после открытия подвисает IE6. виснет как верхнее контекстное меню, так и панель адреса. примерно на 3-4 сек. в диспетчере задач IE6 не отвечает, загрузка проца 4%. в журнале ошибок ничего. WIN SP2, касперский6, 1С 8.0, MS Office 2003.